应用隐私政策

版本： 1.3
日期： 2026年10月28日

本政策说明iOS和Android版Unisu 数独中的个人数据处理。网站适用单独的隐私说明。

1. 数据控制者

Stubbe + Finke PartG
Masen 52
22419 Hamburg
德国

联系人：Anna Stubbe和Julian Finke。隐私联系邮箱：hello@pola-studio.de。网站：pola-studio.de。目前未任命数据保护官。

2. 隐私说明与同意

本政策说明个人数据的处理方式。确认阅读不代表对所有处理的概括同意。第11节说明当前的分析实现，以及尚未实现的单独同意控制。

3. 应用的一般信息

Unisu主要在设备本地提供数独和课程。本文所述版本不包含：

• 用户账号；
• 广告；
• 已启用的应用内购买；
• 由我们运营的完整游戏存档云同步。

完整游戏存档不会发送给我们。这与第11节的分析事件及咨询时附带的信息不同。

4. 通过应用商店下载

下载应用或使用系统原生评分对话框时，Apple或Google会按各自的隐私政策处理账号、设备、下载及适用的诊断数据。这些处理与我们的应用功能相互区分。

5. 设备本地存储

应用在设备上保存游戏存档、笔记、进度、课程进度、统计、Streak、语言、显示和游戏偏好、初始设置及本地提醒数据，也保存第11节所述的分析标识符。

为提供请求的游戏功能而严格必需的设备访问适用TDDDG第25条第2款第2项。提供约定功能所必需的个人数据处理依据GDPR第6条第1款(b)项。分析标识符不会仅因保存在本地就符合这一例外。

重置会清除应用偏好与本地存储，但不会删除已发送到服务器的数据。操作系统备份可能根据设备和账号设置另行保存数据，并在重新安装后恢复。因此，卸载并不保证删除所有副本。

6. 本地通知

启用每日提醒并授予系统权限后，通知在设备上安排。我们不为此运营云推送服务，也不收集推送令牌。你可以在应用或系统设置中关闭提醒。该权限不是对分析的同意。

7. 联系表单

应用咨询包含主题、邮箱、消息和表单确认，也会发送应用版本、设备型号及制造商、平台、系统版本，以及视觉提示、笔记、声音、触感反馈、每日提醒和难度设置。目前所有咨询主题都会附带这些数据。

咨询通过HTTPS发送到后端，保存在反馈数据库中，并全文通过邮件发给团队。服务器补充接收时间和通知状态。内部邮件失败时，已保存的记录仍会保留。

联系是自愿的。没有邮箱、主题、消息和必要确认时，表单无法发送；也可直接发邮件。合同事项依据GDPR第6条第1款(b)项处理，其他情况依同款(f)项，正当利益是回应咨询及理解报告的问题。

8. 通过电子邮件联系

邮件联系时，我们处理发件地址、消息及你提供的其他信息以回应咨询。合同事项依据GDPR第6条第1款(b)项，其他咨询依据同款(f)项所规定的正当利益处理。

9. 托管与服务器运行

网站、联系后端、数据库和自行运营的Umami托管于DigitalOcean, LLC（美国），选择的服务器区域为德国美因河畔法兰克福。DigitalOcean使用**Cloudflare, Inc.（美国）**进行内容分发及基础设施保护，涉及IP地址、时间与技术连接数据。

安全可靠运行的正当利益依据GDPR第6条第1款(f)项。消息内容适用各咨询对应的法律依据。选择法兰克福不代表CDN、支持和邮件的全部处理都仅在德国进行。

10. 服务器日志

访问服务器可能涉及IP、时间、请求地址、浏览器及系统、来源页面、传输量、状态和错误数据。我们依据GDPR第6条第1款(f)项用于分发、排障和安全。目前尚未为这些日志设定统一的固定删除期限。

11. 自行托管的Umami分析

应用已配置为使用自行运营的Umami进行使用分析和错误报告。分析在启动时自动初始化。随机标识符保存在本地，并计划在分析服务可访问时发送，以识别多次启动中的同一安装。标识符不含姓名或邮箱，但关联数据仍是假名化数据，并不会自动成为匿名数据。

配置的发送内容包括：

• 启动、首次启动、初始设置步骤、所选目标及访问区域；
• 数独开始、中止和完成，模式、难度、用时、错误、提示、笔记、撤销、等级与Streak；
• 设置变更、平台、应用版本和加载时间；
• 错误类型、缩短的错误文本、堆栈片段及错误位置的技术信息。

通信还会涉及IP和连接数据。分析旨在改进易用性与稳定性，不用于个性化广告。自行托管或不使用传统分析Cookie，并不会自动使数据匿名。

当前实现： 尚未提供单独的自愿分析同意和专用撤回控制。非必要分析设备访问需要TDDDG第25条第1款规定的同意；基于同意的个人数据分析适用GDPR第6条第1款(a)项。初始流程中的一般隐私确认不能替代该同意。说明当前状态并不表示缺少的同意已经取得。

12. 无广告、无应用内购买、无用户账户

本文所述版本没有广告、已启用的应用内购买，也不需要用户账号。所述数据不用于个性化广告。

13. 不访问位置、摄像头或麦克风

应用不需要访问摄像头、麦克风或精确位置。但服务器连接中的IP可能支持大致区域推断。

14. 保留期限

目前尚未为技术日志、咨询及备份设定固定删除期限或完整的自动删除流程。咨询保存在数据库和邮件副本中，目前采用人工管理。

保留必要性取决于回应、必要跟进、安全、适用的法定保留义务或法律请求。目的结束后应删除数据，除非存在其他合法保留依据。你可通过隐私联系邮箱提出删除请求。从活动系统删除不会自动清除现有备份副本。

分析事件和错误报告也尚未配置固定删除期限。

15. 处理的法律依据

约定的应用功能与合同咨询依据GDPR第6条第1款(b)项。其他咨询和必要安全处理依据同款(f)项，正当利益如前所述。法定保留依据同款(c)项。需要同意的分析适用第11节；正当利益不能代替必要的设备访问同意。

16. 个人数据接收方

团队负责人处理咨询。DigitalOcean及其基础设施服务商处理技术数据和托管内容。Brevo发送完整的内部咨询通知，Google提供团队邮箱。这些服务处理消息内容、邮箱地址和技术收发数据。此处的Brevo用于发送邮件，不会据此将你订阅到新闻邮件。

详情：DigitalOcean DPA、含DPA的Brevo条款、Google隐私说明。

17. 向第三国传输

除法兰克福服务器区域外，基础设施和邮件服务还可能在美国等地进行国际处理。DigitalOcean公开DPA规定，对覆盖范围内的美国传输采用欧盟–美国数据隐私框架，并在规定的备用情形下采用欧盟标准合同条款。是否适用取决于接收方、有效认证及合同覆盖。

目前尚未完整记录所有服务所需的数据处理和传输条款是否已纳入合同，因此我们不声称所有国际数据流的保障措施均已核实。你可以向隐私联系邮箱索取相关信息及适用的保障措施副本。

18. 撤回同意

处理基于有效同意时，你可以撤回未来的同意，且不影响撤回前合法处理的效力。应用尚无独立的分析撤回控制。问题、反对或删除请求可发送至hello@pola-studio.de。

19. GDPR第21条规定的反对权

GDPR第21条反对权： 对依据第6条第1款(f)项的处理，你可随时因自身特殊情况提出反对。只有存在优先适用的强制性正当理由或法律请求时，处理方可继续。

20. 访问、更正和删除

符合法律条件时，你可向hello@pola-studio.de请求访问、更正或删除。通常应在一个月内回复，依法延长需说明理由。我们无法远程访问仅保存在设备上的游戏数据。

21. 限制处理权

在数据准确性有争议、处理违法或反对请求尚在审查等法定情形下，你可请求限制处理。

22. 数据可携带权

对基于同意或合同自动处理的数据，符合法律条件时，你有权以常用、机器可读格式获得数据可携权。

23. 向监管机构投诉的权利

你可向数据保护监管机构投诉，尤其是居住地、工作地或涉嫌违规地的机构。我们所在地的主管机构为汉堡数据保护与信息自由专员，地址：Ludwig-Erhard-Str. 22, 20459 Hamburg，德国。

24. 数据安全

联系表单通过HTTPS向接口发送数据。这不意味着邮件本身自动受到端到端加密。我们不作出GDPR第22条所指具有法律或类似重大影响的纯自动化决定。

25. 本隐私政策的变更

所述处理发生变化时，我们会更新本说明。新的必要同意必须单独取得；继续使用本身不构成同意。